PT-2025-29523 · Xwiki · Xwiki

Michitux · Publicado 2022-04-28 · Atualizado 2025-07-17 · CVE-2025-53835

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.0

Crítica

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: Versões do XWiki de 5.4.5 a 14.9

Descrição: O XWiki Rendering, um sistema para converter entrada de texto em diferentes sintaxes, contém uma falha. Antes da versão 14.10, a sintaxe XHTML dependia da sintaxe xdom+xml/current, permitindo a inserção de conteúdo HTML arbitrário, incluindo JavaScript. Isso permite ataques de cross-site scripting (XSS) quando usuários com privilégios de edição de documentos, como seu perfil de usuário (habilitado por padrão), modificam conteúdo.

Recomendações: Atualize para a versão 14.10 ou superior do XWiki.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-80

CWE-79

Identificadores relacionados

BDU:2025-13119

CVE-2025-53835

GHSA-W3WH-G4M9-783P

Produtos afetados

Xwiki

Referências · 12

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/53xxx/CVE-2025-53835.json · Exploit
• 🔥 https://github.com/xwiki/xwiki-rendering/security/advisories/GHSA-w3wh-g4m9-783p · Exploit
• https://github.com/xwiki/xwiki-rendering · Nota
• https://github.com/xwiki/xwiki-rendering/commit/a4ca31f99f524b9456c64150d6f375984aa81ea7 · Correção
• https://twitter.com/SecAideInfo/status/1945789931613192583 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-w3wh-g4m9-783p · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-53835 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1944903206133531135 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-13119 · Nota de Segurança
• https://t.me/cvetracker/27830 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-53835 · Nota de Segurança
• https://jira.xwiki.org/browse/XRENDERING-660 · Nota